Se você estiver procurando instruções e diretrizes relacionadas a questões jurídicas, de segurança e de compliance, acesse Jurídico e compliance do Google Workspace.
O Google Workspace oferece muitas opções para atender aos requisitos regulatórios e de compliance da sua organização e proteger seus dados sensíveis.
Leia este artigo para encontrar as políticas mais adequadas às necessidades da sua organização.
Índice das opções de compliance
Rodapé e modo confidencial
| Adicionar um rodapé padrão às mensagens enviadas pelos usuários | |
|---|---|
|
Adicione um rodapé padrão a todas as mensagens enviadas pelos seus usuários. Exemplos:para conformidade legal, branding, requisitos informativos ou promoções. |
Saiba como |
| Proteger mensagens do Gmail com o modo confidencial | |
|
Ative ou desative o envio ou recebimento de mensagens pelos usuários no modo confidencial. Quando esse modo está ativado, os usuários podem impedir que os destinatários compartilhem (encaminhem, imprimam etc.) uma mensagem com informações sensíveis. |
Saiba como |
Políticas de armazenamento de mensagens
| Controlar o armazenamento de e-mails e chats | |
|---|---|
|
Controle a quantidade de e-mails e mensagens de chat armazenados para os usuários na sua organização. Especifique também como arquivar ou excluir mensagens quando os períodos de armazenamento terminarem. |
Saiba como |
| Configurar o Armazenamento de e-mails abrangente | |
|
Garanta que cópias de todas as mensagens enviadas ou recebidas pelos usuários sejam armazenadas nas caixas de e-mails do Gmail deles. Ideal para:
|
Saiba como |
Políticas e controles de destinatário
| Configurar notificações de destinatários externos | |
|---|---|
|
Lembre os usuários quando eles enviarem e-mails para destinatários fora da organização com quem não se comunicam regularmente ou que não estão listados nos contatos. Exemplo:para proteger seus usuários contra o compartilhamento externo não intencional de informações. |
Saiba como |
| Permitir e-mails somente com endereços ou domínios autorizados | |
|
Permita que os usuários troquem mensagens apenas com endereços ou domínios específicos autorizados por você. Exemplo:uma escola pode permitir que os estudantes troquem mensagens entre si e com professores, mas não com pessoas fora da escola. |
Saiba como |
| Bloquear e-mails entre usuários ou grupos específicos | |
|
Impedir e-mails entre usuários em unidades organizacionais específicas. Exemplo:um distrito escolar pode querer impedir que estudantes do ensino fundamental recebam e-mails de estudantes do ensino médio. |
Saiba como |
| Aplicar um "bloqueio de IP" no Google Workspace | |
|
Permita que os usuários recebam e-mails somente de um endereço IP ou intervalo de endereços que você especificar. Ao definir manualmente os intervalos de IP permitidos, você permite simultaneamente todo o tráfego de entrada de um domínio específico e evita a falsificação de outros domínios. Exemplo:um bloqueio de IP é especialmente útil com domínios que não têm um registro Sender Policy Framework (SPF) ou que usam aplicativos de terceiros para enviar e-mails em nome do domínio. |
Saiba como |
Filtragem de conteúdo com regras
| Configurar regras para a filtragem avançada de conteúdo de e-mail | |
|---|---|
|
Configure regras para processar mensagens com conteúdo ou expressões específicas. Exemplos:
|
Saiba como |
| Configurar regras para conteúdo censurável | |
|
Configure regras para determinar se as mensagens que contêm determinadas palavras são rejeitadas, colocadas em quarentena ou entregues com modificações. Exemplos:
|
Saiba como |
| Configurar regras para a filtragem básica de conteúdo de e-mail | |
|
Defina regras para processar anexos de mensagens, como documentos, arquivos de vídeo e som, imagens e arquivos compactados. Exemplos:
|
Saiba como |
| Configurar regras para detectar anexos nocivos | |
|
Permitir que o Gmail verifique ou execute anexos em um ambiente virtual chamado sandbox de segurança. Os anexos identificados como ameaças podem ser colocados nas caixas de spam dos usuários ou em quarentena. Caso de uso:protege contra software malicioso que pode passar despercebido pelos programas antivírus |
Saiba como |
| Usar o reconhecimento óptico de caracteres (OCR, na sigla em inglês) para ler imagens | |
|
Extrair texto de anexos de imagem para aplicar regras de compliance de conteúdo ou conteúdo censurável. Extrai texto de imagens GIF, JPG, PNG e TIFF. Por exemplo, configure uma regra de compliance do conteúdo para colocar em quarentena mensagens que contenham números de cartão de crédito. Em seguida, ative o OCR para detectar e colocar em quarentena um anexo de imagem PNG de uma fatura que contenha um número de cartão de crédito. |
Saiba como |
| Verificar o tráfego de e-mails usando regras da DLP | |
|
Verifique se há dados sensíveis em e-mails de entrada ou saída usando detectores de conteúdo predefinidos. Em seguida, coloque em quarentena, rejeite ou modifique automaticamente uma mensagem com base no conteúdo dela. Exemplos:existem detectores de conteúdo predefinidos para vários tipos de dados numéricos, incluindo números de CPF/CNPJ, carteira de habilitação ou passaporte específicos de cada país, números de cartão de crédito e muito mais. |
Saiba como |
Transmissão e criptografia de mensagens
| Exigir que o e-mail seja transmitido por uma conexão segura TLS | |
|---|---|
|
Exigir que os e-mails de e para domínios ou endereços de e-mail específicos sejam transmitidos usando o Transport Layer Security (TLS). Esse protocolo de segurança criptografa os e-mails para proteger sua privacidade. |
Saiba como |
| Configurar regras para exigir assinatura e criptografia S/MIME | |
|
Crie regras de compliance e roteamento para exigir que as mensagens sejam assinadas e criptografadas com o S/MIME. Por exemplo, os usuários podem desativar a criptografia intencionalmente, mas você pode configurar uma regra que substitua essa ação. Também é possível criar regras para assegurar que as mensagens sejam criptografadas quando determinados padrões forem detectados, como números de cartão de crédito. |
Saiba como |
| Usar certificados do Google Workspace para transporte seguro (TLS) | |
| Use certificados Transport Layer Security (TLS) para criptografar os e-mails dos usuários e proteger as mensagens recebidas e enviadas. | Saiba como |
| Aumentar a segurança dos e-mails com os relatórios MTA-STS e TLS | |
|
Ative o padrão MTA Strict Transport Security (MTA-STS) para exigir verificações de autenticação e criptografia dos e-mails enviados para seus domínios. Use os relatórios de TLS para receber informações sobre conexões de servidor externo. |
Saiba como |